توضّح هذه السياسة كيفية جمع منصة برولانسر لبياناتك واستخدامها وحمايتها، وحقوقك المتعلقة بهذه البيانات، وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه. باستخدامك للمنصة فإنك توافق على ما ورد فيها.
أولاً: طبيعة المنصة
برولانسر منصة إلكترونية تعمل كوسيط تقني يربط بين طالبي الخدمات (العملاء) ومقدمي الخدمات المستقلين (المستقلين).
لا تعتبر برولانسر طرفاً في العلاقة التعاقدية بين الطرفين، وإنما توفر بيئة آمنة لتنظيم الاتفاق والدفع وتنفيذ الخدمات.
ثانياً: جهة التحكم في البيانات والتواصل معها
- الجهة المشغّلة لمنصة برولانسر (pro-lancer.net) هي مؤسسة براح الرقمية لتقنية المعلومات، سجل تجاري رقم 7054088864.
- الجهة المشغّلة هي جهة التحكم في البيانات الشخصية التي تُعالَج عبر المنصة.
- للتواصل مع المنصة: البريد الإلكتروني support@pro-lancer.net، والهاتف وواتساب +966 53 255 6796، ونموذج «اتصل بنا» في المنصة.
ثالثاً: البيانات التي نجمعها
- نجمع من جميع المستخدمين: الاسم، والبريد الإلكتروني، ورقم الجوال، وكلمة المرور مُشفّرة، والصورة الشخصية والمدينة والدولة إن أُدخلت، والدور.
- ونجمع من المستقل بيانات ملفه العام: الفئة العمرية، والنبذة، والمسمى والتخصص وسنوات الخبرة، والخبرات، والتعليم، والشهادات، والمهارات، واللغات، وساعات العمل، وروابط حساباته الاجتماعية، ومعرض أعماله.
- ونجمع من المستقل لتفعيل حسابه: رقم الهوية أو الإقامة وتاريخ انتهائها وصورة منها، وتاريخ الميلاد، والاسم بالإنجليزية، ووثيقة العمل الحر ورقمها ونشاطها وتواريخها وصورتها، والآيبان واسم صاحبه والشهادة البنكية، والعنوان الوطني؛ ومن الحسابات القديمة صور الهوية أو الجواز والصورة الشخصية (سيلفي) وفيديو التحقق إن رُفعت.
- لا تحتفظ برولانسر بأرقام البطاقات كاملة، ولا برمز التحقق (CVV)، ولا بتاريخ انتهاء البطاقة، ولا باسم حاملها، وتحتفظ فقط بأول 6 أرقام وآخر 4 أرقام، وعلامة البطاقة، ونوعها (ائتمانية أو خصم)، والبنك المُصدر، والدولة، ومعرّفات البطاقة واتفاقية الخصم لدى Tap.
- ونحفظ سجلات الطلبات والمراحل والتسليمات وعمليات الخصم والاسترداد والفواتير، ونسخة من ردود مزوّد المدفوعات على كل عملية.
- ونحفظ المحادثات ومرفقاتها، والتقييمات، ونصوص النزاعات، ورسائل «اتصل بنا»، ومحادثات المساعد الذكي، وسجل البحث للمستخدم المسجّل.
- ونسجّل عنوان IP ووقت آخر دخول، ووقت آخر نشاط، وعنوان IP للعميل عند إرسال الطلب وآخر عنوان IP معروف للمستقل وقتها، وعنوان IP ونوع المتصفح عند فتح النزاع، وسجلات الخادم التي تتضمن عنوان IP ونوع المتصفح والصفحات المطلوبة.
- ونحفظ رصيد نقاط الولاء وسجل اكتسابها واستبدالها.
نحصل على هذه البيانات منك مباشرة، أو تلقائياً عند استخدامك للمنصة (مثل عنوان IP وسجلات الخادم)، أو من مزوّد المدفوعات (Tap) (مثل بيانات البطاقة المحفوظة وحالة حساب استلام الأرباح).
رابعاً: أغراض المعالجة وأساسها النظامي
نعالج بياناتك للأغراض الآتية، ويستند كل غرض منها إلى أساس نظامي وفق نظام حماية البيانات الشخصية:
- إنشاء الحساب وتشغيله، والتحقق من البريد الإلكتروني ورقم الجوال، وتسجيل الدخول، وإرسال رموز التحقق والإشعارات المتعلقة بالحساب والطلبات. الأساس: تنفيذ الاتفاق الذي تكون طرفاً فيه (شروط الاستخدام).
- عرض ملف المستقل العام وخدماته وتقييماته في المنصة وفي نتائج البحث. الأساس: تنفيذ الاتفاق.
- التحقق من هوية المستقل ووثيقة العمل الحر والآيبان، وفتح حساب استلام الأرباح لدى مزوّد المدفوعات وتفعيله. الأساس: تنفيذ الاتفاق، والوفاء بالمتطلبات النظامية التي يخضع لها مزوّد المدفوعات المرخّص.
- حفظ البطاقة، وخصم مبالغ المراحل ورسوم الاشتراك، وتحويل حصة المستقل، وتنفيذ الاسترداد، وإصدار الفواتير. الأساس: تنفيذ الاتفاق.
- الاحتفاظ بسجلات المعاملات المالية، وبرقم الهوية والآيبان والعنوان الوطني للحسابات التي أجرت معاملات مالية. الأساس: الوفاء بمتطلبات حفظ السجلات النظامية.
- تمكين المحادثات وتسليم الأعمال وحفظها. الأساس: تنفيذ الاتفاق.
- النظر في النزاعات، وحجب بيانات التواصل في المحادثات، والاطلاع على المحادثات لأغراض السلامة، ومنع الاحتيال وإساءة الاستخدام، وحماية الحسابات. الأساس: تنفيذ الاتفاق، والمصلحة المشروعة للمنصة ولمستخدميها.
- تسجيل عناوين IP وسجلات الخادم. الأساس: المصلحة المشروعة في حماية المنصة ومعالجة الأعطال والتحقق عند النزاع.
- المساعد الذكي وتوليد الملف بالذكاء الاصطناعي. الأساس: موافقتك عند استخدامك لهذه الأدوات، ويمكنك التوقف عن استخدامها في أي وقت.
- برنامج نقاط الولاء. الأساس: تنفيذ الاتفاق.
- الرد على رسائلك واستفساراتك. الأساس: تنفيذ الاتفاق، والمصلحة المشروعة في خدمتك.
تقديم بيانات الحساب شرط لإنشائه واستخدامه، وتقديم بيانات التفعيل شرط لتفعيل حساب المستقل ونشر خدماته، ويؤدي الامتناع عن تقديمها إلى تعذّر الاستفادة من الخدمة المرتبطة بها. لا يمكن إنشاء طلب دون بطاقة محفوظة فعّالة.
خامساً: ما يطّلع عليه الآخرون من بياناتك
- يظهر ملف المستقل العام وخدماته وتقييماته للجميع وتفهرسه محركات البحث، وتظهر بيانات شهادة إنجاز الأعمال لمن يملك رابطها.
- يُنشر التقييم علناً في ملف المستقل وصفحة الخدمة مع اسم المقيِّم وصورته.
- يطّلع الطرف الآخر في الطلب على الاسم والصورة والمحادثة والملفات المسلَّمة.
- يظهر لمن تحادثه حالة اتصالك ووقت آخر ظهور لك بحسب إعدادات حسابك.
- يجوز لفريق المنصة الاطلاع على المحادثات لأغراض النزاعات والسلامة، ويُسجَّل كل اطلاع على بيانات التواصل المخفية.
سادساً: الجهات التي تُشارك معها البيانات
تلتزم المنصة بحماية بيانات المستخدمين، ولا تشاركها إلا مع الجهات الآتية وبالقدر اللازم لتقديم الخدمة، أو عند الضرورة النظامية:
- مزوّد المدفوعات شركة تاب للمدفوعات (Tap Payments): يتلقى من العميل اسمه وبريده الإلكتروني ورقم جواله، ويُدخل العميل بيانات بطاقته في صفحة Tap مباشرة؛ ويتلقى من المستقل اسمه وبريده الإلكتروني ورقم جواله، ورقم هويته أو إقامته ونوعها وتاريخ انتهائها، وجنسيته، وتاريخ ميلاده، وعنوانه الوطني، والآيبان واسم صاحبه، ورقم وثيقة العمل الحر وصورتها، والشهادة البنكية، وصورة الهوية، ورابط ملفه العام؛ وذلك لمعالجة المدفوعات وفتح حساب استلام الأرباح وتفعيله.
- مزوّد الرسائل النصية (4jawaly): يتلقى رقم الجوال ونص رمز التحقق. تُرسَل الرسائل النصية لرموز التحقق فقط.
- مزوّد إرسال البريد الإلكتروني (Resend): يتلقى عنوان البريد الإلكتروني ومحتوى الرسائل التي ترسلها المنصة، ومنه الأسماء وأرقام الطلبات والمبالغ ورموز التحقق ومقتطفات قصيرة من الرسائل بعد حجب بيانات التواصل؛ وتُرسَل الرسائل من خوادمها في اليابان، وتُحفظ بيانات الحساب وسجلات الرسائل لديها في الولايات المتحدة الأمريكية.
- شركة Google عبر خدمة Gemini: تتلقى البيانات المبيّنة في البند (ثامناً) عند استخدام أدوات الذكاء الاصطناعي.
- Microsoft 365: تُستقبل عبرها الرسائل التي ترسلها إلى عناوين البريد الخاصة بنطاق pro-lancer.net، مثل support@pro-lancer.net.
- تُستضاف المنصة ونسخها الاحتياطية لدى مزوّد خدمات سحابية داخل المملكة العربية السعودية.
- الجهات الحكومية والقضائية المختصة، عند وجود التزام نظامي أو طلب رسمي.
- لا تستخدم المنصة أدوات تحليل أو تتبّع أو إعلانات من أطراف ثالثة، ولا ترسل رسائل تسويقية.
- لا تسجّل المنصة مشاهدات المستخدمين أو نقراتهم لأغراض التوصيات.
- لا تبيع المنصة بيانات المستخدمين لأي جهة.
سابعاً: نقل البيانات خارج المملكة
نستضيف المنصة وقاعدة بياناتها وملفاتها ونسخها الاحتياطية على خوادم داخل المملكة العربية السعودية، ونستعين بمزوّدي الخدمات التالين، ويعالج بعضهم البيانات خارج المملكة:
- شركة Tap Payments، المرخّصة من البنك المركزي السعودي (ساما)، لمعالجة المدفوعات وبيانات تفعيل حساب المستقل (بيانات الهوية والعنوان الوطني والحساب البنكي والمستندات)؛ وتقع أنظمتها التي نتصل بها في أيرلندا، ولا تحدد الشركة في وثائقها المنشورة موقع تخزين البيانات، لذا قد تُعالَج هذه البيانات أو تُخزَّن خارج المملكة.
- شركة Resend لإرسال رسائل البريد الإلكتروني الصادرة من المنصة؛ وتُرسَل الرسائل من خوادمها في اليابان، وتُحفظ بيانات الحساب وسجلات الرسائل لديها في الولايات المتحدة الأمريكية.
- شركة Google عبر خدمة Gemini API، لمعالجة نصوص «المساعد الذكي» وبيانات الملف المرسلة لتوليد المحتوى، ولا نرسل إليها الاسم أو البريد الإلكتروني أو رقم الجوال؛ وقد تُعالَج هذه البيانات أو تُخزَّن مؤقتاً في أي دولة لدى Google أو وكلائها منشآت فيها، ومنها دول خارج المملكة. وقد تستخدم Google هذه البيانات لتحسين خدماتها وقد يطّلع عليها مراجعون بشريون.
- شركة Microsoft عبر خدمة Microsoft 365، لاستقبال وحفظ الرسائل التي تُرسَل إلى عناوين البريد الخاصة بنطاق pro-lancer.net؛ ولا تتوفر لهذه الخدمة حالياً منطقة تخزين داخل المملكة، فتُحفظ هذه الرسائل خارجها.
- مزوّد الرسائل النصية 4jawaly، وهو مزوّد سعودي مرخّص من هيئة الاتصالات والفضاء والتقنية، لإرسال رموز التحقق إلى رقم الجوال، ويعالج البيانات داخل المملكة وفق شروطه المنشورة.
- إذا اخترت مراسلتنا عبر واتساب فتُعالَج رسالتك لدى شركة WhatsApp التابعة لمجموعة Meta، التي تستخدم بنيتها التحتية ومراكز بياناتها حول العالم، ومنها الولايات المتحدة الأمريكية، أي خارج المملكة العربية السعودية.
- لا نرسل إلى أي من هؤلاء المزوّدين إلا البيانات اللازمة لأداء الخدمة المحددة له، ونختار مزوّدين يلتزمون بموجب شروطهم بحماية البيانات وسريتها، ونلتزم عند نقل البيانات خارج المملكة بأحكام نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية خارج المملكة.
ثامناً: أدوات الذكاء الاصطناعي
- تُعالَج نصوص المساعد الذكي وبيانات الملف المرسلة للتوليد لدى شركة Google عبر خدمة Gemini، خارج المملكة العربية السعودية.
- يُرسَل إلى Google من المساعد الذكي آخر 16 رسالة من المحادثة وما يُستخلص منها من احتياجك (نوع الخدمة والميزانية ومدة التسليم والكلمات المفتاحية)، ومن أدوات توليد الملف: النبذة الحالية والمسمى الوظيفي والتخصص وسنوات الخبرة والمدينة والدولة والمهارات والأدوات والمجالات والخدمات ونبرة الكتابة والجمهور المستهدف وبيانات الظهور في محركات البحث.
- لا يُرسَل إلى Google اسمك ولا بريدك الإلكتروني ولا رقم جوالك.
- يتاح لمشتركي PRO وPREMIUM من المستقلين توليد نبذة الملف الشخصي ومحتوى الظهور في محركات البحث بالذكاء الاصطناعي، ولا يُحفظ الناتج إلا إذا حفظه المستخدم.
- مخرجات الذكاء الاصطناعي اقتراحات آلية قد تكون غير دقيقة، ويتحمل المستخدم مسؤولية مراجعتها قبل استخدامها أو نشرها.
تاسعاً: الصور وبيانات الموقع
- تُزال بيانات الموقع الجغرافي وبيانات EXIF من الصور المرفوعة بصيغ JPEG وPNG وWebP، بما فيها صور الخدمات.
عاشراً: مدة الاحتفاظ بالبيانات
- نحتفظ ببيانات حسابك وملفك طوال مدة وجود الحساب.
- نحتفظ بسجلات المعاملات المالية، وبرقم الهوية والآيبان والعنوان الوطني للحسابات التي أجرت معاملات مالية، مدة 10 سنوات من تاريخ آخر معاملة، وفاءً بمتطلبات حفظ السجلات النظامية. ونحتفظ بسجلات الخادم 14 يوماً، وبالنسخ الاحتياطية 30 يوماً. ونحتفظ بالمحادثات والملفات ما دام الحساب قائماً، وتُحذف أو تُجهَّل عند الموافقة على طلب حذف البيانات، إلا ما يلزم لنزاع قائم أو لالتزام نظامي.
- يمكنك تقديم طلب حذف البيانات من إعدادات الحساب، ويراجعه فريق المنصة. وعند الموافقة تُجهَّل بيانات حسابك وتُحذف وثائقك، ونحتفظ برقم الهوية والآيبان والعنوان الوطني فقط إذا كانت لحسابك معاملات مالية، وذلك لحفظ السجلات النظامية، ونحذفها إذا لم تكن لحسابك معاملات. ونُبلغك بكل خطوة.
- لا يُنفَّذ حذف الحساب ما دام صاحبه طرفاً في طلب خُصم فيه مبلغ ولم يُغلق بعد، وعند الموافقة على الحذف تُرفض تلقائياً الطلبات التي أرسلها أو تلقاها ولم تُقبل بعد.
- تنتهي صلاحية نقاط الولاء بعد 365 يوماً.
حادي عشر: حماية البيانات
- تُنقل البيانات بين المتصفح والمنصة مشفّرة، وتُحفظ كلمات المرور مُشفّرة، وتُحفظ مستندات الهوية والوثائق المالية والمرفقات في مساحة تخزين خاصة غير متاحة للعموم.
- يُدخل العميل بيانات بطاقته في صفحة الدفع الآمنة التابعة لـ Tap ويؤكدها مع بنكه برمز التحقق (3D Secure)، ولا تصل بيانات البطاقة الكاملة إلى خوادم المنصة.
- مرفقات المحادثة وملفات التسليم خاصة، لا يصل إليها إلا طرفا المحادثة أو الطلب وإدارة المنصة، عبر روابط مؤقتة.
- تنتهي روابط الملفات الخاصة المؤقتة خلال 30 إلى 60 دقيقة.
- يُحفظ نص المحادثات كما هو، وتُشفَّر فقط بيانات التواصل التي يحجبها النظام داخلها.
- تخضع حسابات إدارة المنصة للتحقق بخطوتين، ولا يمكنها الدخول من واجهة المستخدمين.
ثاني عشر: حقوقك وكيفية ممارستها
يكفل لك نظام حماية البيانات الشخصية الحقوق الآتية:
- الحق في العلم بكيفية جمع بياناتك ومعالجتها والغرض من ذلك وأساسه النظامي، وهو ما تبيّنه هذه السياسة.
- الحق في الاطلاع على بياناتك والحصول على نسخة منها.
- الحق في تصحيح بياناتك وتحديثها. يستطيع المستخدم تصحيح بياناته بتعديل ملفه في أي وقت.
- الحق في طلب حذف بياناتك، وفق ما يبيّنه البند (عاشراً).
- الحق في الرجوع عن موافقتك على المعالجة التي تستند إلى الموافقة، دون أن يؤثر ذلك في مشروعية ما تم قبل الرجوع.
- الحق في تقديم شكوى إلى الجهة المختصة، وهي الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
- لطلب الاطلاع على البيانات أو الحصول على نسخة منها أو أي طلب يتعلق بالبيانات الشخصية، يُرسَل الطلب إلى support@pro-lancer.net.
- نتحقق من هوية صاحب الطلب قبل تنفيذه، ونرد عليه خلال 30 يوماً من استلامه.
- يستطيع المستخدم حذف سجل بحثه في أي وقت.
ثالث عشر: القاصرون
- يُشترط للتسجيل في المنصة أن يكون عمر المستخدم 18 عاماً فأكثر.
- لا تجمع المنصة عن قصد بيانات من يقل عمره عن 18 عاماً.
رابع عشر: ملفات تعريف الارتباط
- تستخدم المنصة ملفات تعريف ارتباط ضرورية فقط: رمز الدخول (token)، وبيانات مختصرة عن الحساب (user)، وحالة إكمال الملف (userProfile)، ولغة الواجهة (NEXT_LOCALE).
- لا تستخدم المنصة ملفات ارتباط للتحليل أو الإعلان، ولا يوجد شريط موافقة على ملفات الارتباط.
- تفصّل سياسة ملفات تعريف الارتباط هذه الملفات ومددها وما يُحفظ في التخزين المحلي للمتصفح.
خامس عشر: التعديلات
تحتفظ برولانسر بحق تعديل هذه السياسة في أي وقت، ويعد استمرار استخدام المنصة موافقة ضمنية على التعديلات. تحتفظ المنصة بالنسخ السابقة من وثائقها القانونية، وتبيّن ما تغيّر في كل نسخة في سجل تغييرات الوثائق.
سادس عشر: النظام الحاكم
تخضع هذه السياسة لأنظمة المملكة العربية السعودية، وتختص المحاكم السعودية بالنظر في أي نزاع ينشأ عنها.